Posebna kategorija ličnih podataka
Podaci koji otkrivaju zdravstveno stanje zaposlenih spadaju u posebnu kategoriju ličnih podataka i uživaju viši nivo zaštite.
Prema članu 11. stav (2) tačka b) Zakona o zaštiti ličnih podataka BiH („Službeni glasnik BiH", br. 12/25), poslodavac ne smije zahtijevati podatke o zdravstvenom stanju radnika, osim ako je njihova obrada neophodna radi izvršavanja zakonskih obaveza ili ostvarivanja posebnih prava iz oblasti radnog prava, socijalnog osiguranja ili socijalne zaštite.
Takva obrada može biti dozvoljena samo u obimu koji je propisan zakonom ili kolektivnim ugovorom, uz primjenu posebnih mjera zaštite prava i interesa nosioca podataka.
Ograničen pristup i zaštita privatnosti
U slučajevima kada postoji pravni osnov za obradu dodatnih podataka o zdravstvenom stanju zaposlenih, pristup tim informacijama mora biti strogo ograničen.
Obradu bi trebao vršiti najmanji mogući broj ovlaštenih službenika, idealno jedna osoba unutar organizacije.
Svako neovlašteno dijeljenje informacija o zdravstvenom stanju zaposlenog – čak i unutar radnog kolektiva ili prema nadređenima – predstavlja kršenje zakona i povredu prava na privatnost u smislu Zakona o zaštiti ličnih podataka BiH.